เรื่องอื้อฉาวด้านข้อมูลในสหราชอาณาจักร: เว็บไซต์คาสิโนออนไลน์ถูกกล่าวหาว่าละเมิดความเป็นส่วนตัว

อุตสาหกรรมการพนันออนไลน์ของสหราชอาณาจักร กำลังเผชิญกับการตรวจสอบอย่างเข้มงวด หลังมีรายงานเผยถึงความล้มเหลวอย่างเป็นระบบในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล จากการรวบรวมข้อมูลของนักวิจัยที่ GREAT Centre มหาวิทยาลัยสวอนซี พบว่า 86 เปอร์เซ็นต์ของเว็บไซต์การพนันที่ได้รับใบอนุญาตในอังกฤษ กำลังละเมิดกฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) การศึกษาที่วิเคราะห์เว็บไซต์ 624 แห่ง ชี้ให้เห็นว่าภาคการพนันล่าช้าอย่างมากเมื่อเทียบกับอุตสาหกรรมอื่น ๆ ในการปกป้องข้อมูลผู้บริโภค ในขณะที่การวิเคราะห์อินเทอร์เน็ตในวงกว้าง พบอัตราการไม่ปฏิบัติตามกฎหมายที่ 54 เปอร์เซ็นต์ แต่อัตรา 86 เปอร์เซ็นต์ในอุตสาหกรรมการพนันบ่งชี้ถึงปัญหาเฉพาะและหยั่งรากลึกภายในภาคส่วนนี้

หัวใจสำคัญของปัญหานี้คือปุ่มแสดงการยอมรับคุกกี้ (cookie banners) ที่ผู้ใช้เห็นเมื่อเข้าสู่เว็บไซต์ ป้ายเหล่านี้จำเป็นตามกฎหมายในการเสนอทางเลือกที่ชัดเจนเกี่ยวกับการรวบรวมข้อมูล อย่างไรก็ตาม การศึกษาพบว่าผู้ให้บริการหลายรายใช้การโน้มน้าวทางจิตวิทยาและอุปสรรคทางเทคนิคเพื่อหลีกเลี่ยงการคุ้มครองเหล่านี้ โดยการรวบรวมข้อมูลก่อนที่ผู้ใช้จะตัดสินใจ หรือทำให้การปฏิเสธทำได้ยาก บริษัทเหล่านี้ถูกกล่าวหาว่ามีส่วนร่วมใน "การสอดแนมข้อมูล" เพื่อรักษาการมีส่วนร่วมของผู้เล่นและเพิ่มการสูญเสียของผู้บริโภคให้ได้มากที่สุด

ตัวเลขและข้อเท็จจริง

ผลการศึกษาที่ค้นพบนั้นชัดเจน เกือบหนึ่งในสี่ (24 เปอร์เซ็นต์) ของ 624 เว็บไซต์ที่ทำการทดสอบ ไม่มีตัวเลือกให้ปิดซอฟต์แวร์ติดตาม (tracking software) เลย ซอฟต์แวร์นี้อนุญาตให้ผู้ลงโฆษณาติดตามผู้ใช้ทั่วเว็บและกำหนดเป้าหมายพวกเขาด้วยการตลาดที่ปรับแต่งมาโดยเฉพาะ ผู้ให้บริการที่ถูกกล่าวถึงในบริบทนี้ ได้แก่ Hollywood Bets และ Admiral Casino นอกจากนี้ ผู้ให้บริการสองในสามเริ่มรวบรวมข้อมูลทันทีที่ผู้ใช้เข้าถึงเว็บไซต์ ก่อนที่จะได้รับความยินยอมใด ๆ แบรนด์ที่มีชื่อเสียง เช่น William Hill และ Ladbrokes ก็อยู่ในกลุ่มที่ถูกระบุว่ามีส่วนร่วมในแนวปฏิบัตินี้

การบิดเบือนด้วยภาพที่เรียกว่า "dark patterns" ก็แพร่หลายเช่นกัน นักวิจัยพบว่า 60 เปอร์เซ็นต์ของเว็บไซต์เน้นแสดงตัวเลือกที่เป็นมิตรต่อความเป็นส่วนตัวน้อยที่สุดอย่างเห็นได้ชัด ใน 29 เปอร์เซ็นต์ของกรณี การตั้งค่าที่ไม่เป็นมิตรต่อความเป็นส่วนตัวถูกเลือกไว้ล่วงหน้า และ 47 เปอร์เซ็นต์ซ่อนปุ่ม "ปฏิเสธ" ไว้ภายใต้ชั้นที่สองของอินเทอร์เฟซ Ravi Naik ผู้อำนวยการฝ่ายกฎหมายของ AWO เน้นย้ำถึงความร้ายแรงของสถานการณ์:

"สิ่งที่น่าตกใจที่สุดที่เกิดขึ้นจากรายงานนี้คือแสงที่ส่องไปถึงความล้มเหลวของสำนักงานคณะกรรมการข้อมูล (Information Commissioner's Office) ในการดำเนินการบังคับใช้กฎหมายอย่างมีนัยสำคัญต่อภาคการพนันออนไลน์" - Ravi Naik, ผู้อำนวยการฝ่ายกฎหมายของ AWO

ภูมิหลัง

คณะกรรมการข้อมูลข่าวสาร (ICO) ได้ดำเนินโครงการระยะเวลาหลายปีเพื่อปรับปรุงการปฏิบัติตามข้อกำหนดของแบนเนอร์คุกกี้ในเว็บไซต์ 1,000 อันดับแรกของสหราชอาณาจักร แม้ว่าหน่วยงานกำกับดูแลจะอ้างว่าประสบความสำเร็จ 95 เปอร์เซ็นต์ในบรรดาเว็บไซต์ที่มีผู้เข้าชมมากที่สุด แต่กลุ่มอุตสาหกรรมเกมยังคงเป็นข้อยกเว้นที่สำคัญ การดำเนินการบังคับใช้ที่โดดเด่นเกิดขึ้นในเดือนกันยายน 2024 เมื่อ ICO ออกคำตำหนิไปยัง Bonne Terre Limited ซึ่งดำเนินธุรกิจในชื่อ SkyBet การสอบสวนเปิดเผยว่าระหว่างวันที่ 10 มกราคม ถึง 3 มีนาคม 2023 SkyBet ได้แบ่งปันข้อมูลส่วนบุคคลกับบริษัทเทคโนโลยีโฆษณาโดยไม่ได้รับความยินยอมล่วงหน้า

คำร้องเรียนต่อ SkyBet เริ่มต้นโดยกลุ่มรณรงค์ Clean Up Gambling พวกเขามีความกังวลเป็นพิเศษเกี่ยวกับการใช้ข้อมูลพฤติกรรมเพื่อกำหนดเป้าหมายบุคคลที่เปราะบาง ในกรณีหนึ่ง นิสัยการเล่นเกมในช่วงเช้ามืดของลูกค้าถูกใช้เป็นสัญญาณในการส่งการชักจูงส่วนบุคคล ซึ่งถูกมองว่าเป็นสัญญาณของอันตราย แม้ว่า SkyBet จะดำเนินการเปลี่ยนแปลงภายในเดือนมีนาคม 2023 แล้วก็ตาม แต่ดูเหมือนว่าอุตสาหกรรมในวงกว้างจะดำเนินรอยตามอย่างช้าๆ ดังที่เห็นได้จากเปอร์เซ็นต์ที่สูงของเว็บไซต์ที่ไม่ปฏิบัติตามข้อกำหนดในรายงาน Swansea

เหตุใดจึงมีความสำคัญสำหรับผู้เล่นชาวเยอรมัน

สำหรับผู้เล่นในเยอรมนี รายงานฉบับนี้เป็นเครื่องเตือนใจถึงความสำคัญของการกำกับดูแลระดับชาติที่เข้มงวด พระราชบัญญัติของรัฐเยอรมันว่าด้วยการพนันปี 2021 (GlüStV 2021) ได้รับการออกแบบมาโดยเฉพาะเพื่อป้องกันการแสวงหาผลประโยชน์จากข้อมูลดังที่เห็นในสหราชอาณาจักร ผู้ดำเนินการที่ได้รับใบอนุญาตจาก GGL (Gemeinsame Glücksspielbehörde der Länder) ต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เข้มงวด ระบบ LUGAS ส่วนกลางจะตรวจสอบขีดจำกัดและพฤติกรรมการเล่น แต่ดำเนินการภายใต้การกำกับดูแลทางกฎหมายที่เข้มงวดเพื่อป้องกันแนวทางการตลาดที่เอารัดเอาเปรียบ

ในเยอรมนี ขีดจำกัดการฝากเงินรายเดือนถูกจำกัดไว้ที่ 1,000 ยูโร และการเดิมพันบนเครื่องสล็อตเสมือนจริงจำกัดอยู่ที่ 1 ยูโรต่อการหมุน ข้อบังคับเหล่านี้ ควบคู่ไปกับรายการที่อนุญาตของ GGL ทำให้มั่นใจได้ว่าเฉพาะบริษัทที่เคารพทั้งความปลอดภัยของผู้เล่นและความเป็นส่วนตัวของข้อมูลเท่านั้นที่ได้รับอนุญาตให้ดำเนินงาน ความเสี่ยงในการสอดแนมข้อมูลที่กล่าวถึงในการศึกษาของสหราชอาณาจักร ซึ่งรูปแบบพฤติกรรมที่ทำกำไรได้ถูกปะปนกับพฤติกรรมการเล่นเกมที่เป็นอันตราย จะถูกบรรเทาลงในเยอรมนีผ่านกรอบการกำกับดูแลที่โปร่งใสและเครื่องมือคุ้มครองผู้เล่นที่บังคับใช้

ความหมายสำหรับคาสิโนที่ได้รับใบอนุญาตจาก GGL

คาสิโนที่ดำเนินงานด้วยใบอนุญาต GGL สามารถใช้การปฏิบัติตามข้อกำหนดเหล่านี้เป็นข้อได้เปรียบในการแข่งขันได้ ละครอื้อฉาวในสหราชอาณาจักรแสดงให้เห็นว่าความไว้วางใจสูญเสียไปได้ง่ายเมื่อมีการจัดการข้อมูลผิดพลาด เว็บไซต์ที่ได้รับใบอนุญาตจาก GGL ต้องแน่ใจว่าแบนเนอร์คุกกี้ของตน "สะอาด" ซึ่งหมายความว่าตัวเลือก "ปฏิเสธทั้งหมด" จะต้องเข้าถึงได้ง่ายและมีความโดดเด่นเท่ากับปุ่ม "ยอมรับทั้งหมด" ความพยายามใดๆ ในการใช้รูปแบบที่หลอกลวง (dark patterns) หรือการติดตามล่วงหน้าอาจส่งผลให้ถูกปรับเป็นเงินจำนวนมากหรือเพิกถอนใบอนุญาตในตลาดเยอรมัน เนื่องจาก GGL ยังคงตรวจสอบรายการที่อนุญาต การเน้นย้ำจึงยังคงอยู่ที่ความโปร่งใสและการคุ้มครองสิทธิของผู้เล่น